Осторожно: фишинговые атаки от имени судебных приставов

Фото с сайта — freepik.com

Эксперты ГК «Солар» сообщают о новой волне вредоносных писем, направленных на бизнес. Злоумышленники маскируют свои сообщения под уведомления от судебных приставов.

В разных регионах бизнес получает письма, которые выглядят как уведомления от московского Межрайонного отдела судебных приставов по исполнению поручений налоговых органов. Они отправляются с поддельного адреса электронной почты и содержат архив с именем «Исполнительный лист №27186421-25 от.zip».

При открытии файла из архива на компьютер жертвы устанавливается троян DarkWatchman RAT. Этот вирус действует как кейлоггер, фиксируя каждое нажатие клавиш на клавиатуре и предоставляя злоумышленникам доступ к паролям, банковским данным и другой конфиденциальной информации. DarkWatchman также позволяет злоумышленникам удаленно управлять зараженными системами, загружать новые файлы и выполнять различные команды.